Szyfrowanie według standardów IETF
VLESS + REALITY i XHTTP szyfrują ruch zgodnie z TLS 1.3 (RFC 9846) — tym samym standardem, który chroni strony HTTPS. Hysteria2 działa na QUIC (RFC 9000) z tym samym TLS 1.3, a Shadowsocks korzysta z szyfrów ChaCha20-Poly1305 (RFC 8439) i AES-GCM.
Dostawca internetu i systemy analizy ruchu widzą tylko zaszyfrowany strumień: nie mogą się dowiedzieć, jakie strony naprawdę otwierasz ani co wysyłasz.